最終更新日：2026年7月17日
このページは、プライバシーポリシー第4章で案内している、外国にある事業者への個人情報の提供について、個人情報保護法が求める情報（外国の名称、当該外国の個人情報保護制度の概要、提供先が講じる保護措置）を分かりやすくまとめたものです。本人ユーザーの同意（初回起動時の同意画面）は、このページの内容を前提としています。
| 事業者 | 国・地域 | 法的な整理 | 主な保護措置 |
|---|---|---|---|
| Anthropic, PBC（Claude API） | 米国 | 当方からの委託に基づく処理者 | データ処理契約（DPA）の締結、通信の暗号化、標準的な入出力削除期間（原則30日）、商用APIの入出力を既定でモデル学習に利用しない旨の契約上の取り決め |
| Supabase, Inc. | 米国（ただし本サービスが利用するデータベース本体は東京リージョン） | 当方からの委託に基づく処理者 | データ処理契約（DPA）の締結、通信の暗号化、行レベルセキュリティによるアクセス制御。サポート対応等の一部業務は米国拠点で行われる場合があります |
| Plus Five Five, Inc.（Resend） | 米国 | メール配信データについては委託先処理者、アカウント管理情報等の一部については独立した管理者として取り扱われる場合があります | データ処理契約（DPA）の締結、通信の暗号化、契約終了後90日以内のデータ削除、開封・クリック計測機能の不使用 |
| AlphaAI Technologies Inc.（dba Tavily） | 米国 | 当方からの委託に基づく処理者。ただし同社利用規約上、送信された情報をサービス改善等に利用できる条項が含まれます | 送信対象を非センシティブな分野のキーワードに限定し、会話原文および健康関連情報を含む可能性がある場合は送信自体を行わないフェイルクローズ設計 |
| Stripe, Inc.およびその関連会社（Stripe Japan, Inc.を含む） | 米国・日本等 | 決済処理者。カード情報等の決済手段情報はStripe社が独立した管理者として取得・管理 | PCI DSS準拠の決済基盤、データ処理契約（DPA）の締結、通信の暗号化 |
| Google LLC（Gmail） | 米国その他 | お問い合わせ対応に用いるメールサービスの提供者（Google自身の契約条件に基づく取扱い） | Googleアカウントのセキュリティ機能、通信の暗号化 |
上記事業者が所在する米国には、日本の個人情報保護法のような全国統一の包括的な個人情報保護法制は存在せず、州ごとに異なるプライバシー関連法（カリフォルニア州のCCPA/CPRA等）や、業種ごとの規制が適用されます。第三者機関による法定の認定制度は、日本の個人情報保護委員会によるものとは異なります。このため、本人の権利行使の方法や監督機関の関与のあり方が日本と異なる場合があります。
思い出トーク サポート（運営：座間太陽）
メールアドレス：omoidetalkapp@gmail.com
© 2026 思い出トーク. All rights reserved.